林上舒 趙輝

摘? 要：隨著電子數(shù)據(jù)技術(shù)的迅猛發(fā)展，各種各樣的多媒體工具正在不斷豐富和改變著我們的生活，同時(shí)也極大地沖擊了傳統(tǒng)證據(jù)類型，審判實(shí)務(wù)中電子數(shù)據(jù)證據(jù)如何運(yùn)用已然成為民事訴訟前沿的熱點(diǎn)問(wèn)題?；诖?，該文以南京康寧司法鑒定中心的某實(shí)際案例為分析對(duì)象，重點(diǎn)探討了電子數(shù)據(jù)的鑒定過(guò)程，以期為電子數(shù)據(jù)在案件中的應(yīng)用提供參考。

關(guān)鍵詞：電子數(shù)據(jù);鑒定;應(yīng)用研究

Abstract：With the rapid development of electronic data technology，a variety of multimedia tools are constantly enriching and changing our lives. At the same time，it has greatly impacted the traditional types of evidence. How to use electronic data evidence in trial practice has become a hot issue in the front of civil litigation. Based on this，this paper focuses on the identification process of electronic data in an actual case of Nanjing Kangning Judicial Appraisal Center，in order to provide a reference for the application of electronic data in the case.

Keywords：electronic data;identification;applied research

0? 引? 言

科技的進(jìn)步和發(fā)展給我們帶來(lái)了生活上的便利，但隨之而來(lái)的還有低成本的犯罪，不法分子可以使用更加低成本、隱蔽的手段來(lái)獲取不法收益?；ヂ?lián)網(wǎng)技術(shù)的快速發(fā)展，促使越來(lái)越多的犯罪分子利用計(jì)算機(jī)，手機(jī)等常見的電子設(shè)備進(jìn)行不法行為。因此，電子數(shù)據(jù)愈發(fā)重要，在各種民事、刑事案件中發(fā)揮更加突出的作用。趙長(zhǎng)江通過(guò)對(duì)比國(guó)內(nèi)外專家學(xué)者的研究提出電子數(shù)據(jù)的實(shí)質(zhì)包括電子與數(shù)據(jù)兩部分，并將兩者與電子證據(jù)、計(jì)算機(jī)證據(jù)以及數(shù)據(jù)證據(jù)進(jìn)行了對(duì)比[1]。周慧麗從電子數(shù)據(jù)的立法定位、證據(jù)的搜集以及電子證據(jù)的證明力出發(fā)，重點(diǎn)探討了電子數(shù)據(jù)采集方法的優(yōu)化[2]。通過(guò)對(duì)以上學(xué)者研究的探析，文章在對(duì)比國(guó)內(nèi)外電子數(shù)據(jù)應(yīng)用的基礎(chǔ)上，注重分析了民事訴訟中電子數(shù)據(jù)的應(yīng)用情況，并結(jié)合對(duì)電子數(shù)據(jù)相關(guān)理論的分析，找到針對(duì)當(dāng)前電子數(shù)據(jù)在訴訟法中的應(yīng)用程序與依據(jù)。

1? 電子數(shù)據(jù)證據(jù)的界定

1.1? 電子數(shù)據(jù)的內(nèi)涵與特征

電子數(shù)據(jù)是指通過(guò)互聯(lián)網(wǎng)、信息技術(shù)、無(wú)線管理技術(shù)等形成的文字、圖形符號(hào)、字母等客觀資料，并以“數(shù)字化”的形式得以保存。

1.2? 電子數(shù)據(jù)證據(jù)的界定

1.2.1? 電子數(shù)據(jù)證據(jù)的含義

電子數(shù)據(jù)證據(jù)具有廣義與狹義之分，廣義的電子數(shù)據(jù)證據(jù)是指以儲(chǔ)存的電子化信息資料來(lái)證明案件真實(shí)情況的電子物品或電子記錄，例如音頻、視頻等材料。狹義的電子數(shù)據(jù)證據(jù)是指在計(jì)算機(jī)系統(tǒng)中運(yùn)行過(guò)程中所產(chǎn)生的能夠記錄內(nèi)容的電磁記錄，不包含視聽資料。

1.2.2? 電子數(shù)據(jù)證據(jù)的特點(diǎn)

電子數(shù)據(jù)證據(jù)最基本的特點(diǎn)是其具有較高的科技性，具體表現(xiàn)在以下幾點(diǎn)：首先是電子數(shù)據(jù)證據(jù)的便捷性與高效性。目前各種智能手機(jī)、無(wú)線智能設(shè)備的使用，能夠集手寫、錄音、拍照、上網(wǎng)于一體，制作出來(lái)的電子數(shù)據(jù)信息更加豐富，且開放性的特點(diǎn)使得人人都可以制作電子數(shù)據(jù)證據(jù);其次是電子數(shù)據(jù)證據(jù)的精確性與脆弱性。精確性是指電子數(shù)據(jù)證據(jù)能夠以更加直觀的方式記錄整個(gè)案件，具備較強(qiáng)的穩(wěn)定性，而脆弱性是指電子數(shù)據(jù)證據(jù)極易出現(xiàn)被修改的問(wèn)題，且電子數(shù)據(jù)證據(jù)被修改后如果不憑借專業(yè)的技術(shù)難以發(fā)現(xiàn);最后電子數(shù)據(jù)證據(jù)的依賴性與轉(zhuǎn)化性相隨。電子數(shù)據(jù)過(guò)度依賴運(yùn)行環(huán)境，其在傳輸?shù)倪^(guò)程中必須借助其他硬件設(shè)備。

2? 電子數(shù)據(jù)證據(jù)的保全

電子數(shù)據(jù)證據(jù)的保全是民事訴訟活動(dòng)中的一項(xiàng)基本內(nèi)容，是監(jiān)察機(jī)關(guān)認(rèn)定事實(shí)情況的重要前提。在實(shí)踐中，電子數(shù)據(jù)證據(jù)的保全主要是指：監(jiān)察機(jī)關(guān)或人民法院，按照相關(guān)的法律規(guī)定，對(duì)與案件有關(guān)的電子數(shù)據(jù)證據(jù)進(jìn)行提取與轉(zhuǎn)化的過(guò)程。對(duì)電子數(shù)據(jù)證據(jù)進(jìn)行保全的目的是確定案件的事實(shí)情況，形成關(guān)聯(lián)證據(jù)。在進(jìn)行電子數(shù)據(jù)證據(jù)保全時(shí)，需要遵循以下原則：合法性、關(guān)聯(lián)性、及時(shí)性與安全性。合法性原則是指在對(duì)電子數(shù)據(jù)證據(jù)進(jìn)行取證的過(guò)程中，應(yīng)按照法律法規(guī)要求取證，不得采取非法手段，取證的技術(shù)方法同樣要合乎法律要求。關(guān)聯(lián)性原則是指所搜集的電子數(shù)據(jù)證據(jù)要同案件具有一定的關(guān)聯(lián)性，對(duì)案件的審判具有明顯作用。所以在進(jìn)行電子數(shù)據(jù)證據(jù)收集的過(guò)程中應(yīng)注重收集重點(diǎn)，掌握關(guān)聯(lián)性最強(qiáng)的信息數(shù)據(jù)。及時(shí)性原則是指，電子數(shù)據(jù)證據(jù)在儲(chǔ)存的過(guò)程中可能會(huì)由于存儲(chǔ)器的破壞、內(nèi)容的覆蓋等原因無(wú)法確保其真實(shí)有效性。因此，在搜集電子數(shù)據(jù)證據(jù)的過(guò)程中應(yīng)及時(shí)對(duì)與案件相關(guān)的電子數(shù)據(jù)進(jìn)行調(diào)取與備份。安全性原則是指電子數(shù)據(jù)證據(jù)極易受到破壞，因此應(yīng)采取一定的技術(shù)措施確保電子數(shù)據(jù)證據(jù)的安全性，比如可提升保管環(huán)境的安全性、做好備份等。根據(jù)電子數(shù)據(jù)的存儲(chǔ)方式和外在表現(xiàn)形式不同，對(duì)電子數(shù)字證據(jù)的保全方法也應(yīng)不同。主要有計(jì)算機(jī)單機(jī)和移動(dòng)存儲(chǔ)器存儲(chǔ)的數(shù)字證據(jù)的保全、網(wǎng)絡(luò)數(shù)據(jù)證據(jù)的保全、移動(dòng)電話數(shù)據(jù)證據(jù)的保全。

當(dāng)前，人們的工作、生活和社會(huì)互動(dòng)與計(jì)算機(jī)網(wǎng)絡(luò)密不可分，這導(dǎo)致電子數(shù)據(jù)不可避免地涉及諸如公民隱私、商業(yè)秘密和知識(shí)產(chǎn)權(quán)之類的信息。因此，在保存和使用電子數(shù)據(jù)證據(jù)的過(guò)程中，必須注意保護(hù)公民權(quán)益，避免侵犯有關(guān)人員的權(quán)利。

3? 基本案情

2017年10月1日以來(lái)，南京某網(wǎng)絡(luò)科技有限公司計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)被非法獲取，該公司開發(fā)研制的價(jià)值6 800元一套的技術(shù)資料培訓(xùn)客戶軟件測(cè)試技能的教學(xué)視頻被盜取，國(guó)慶期間以399元，現(xiàn)在以499元的價(jià)格在微信群出售。犯罪嫌疑人李某向他人購(gòu)買bfytoo13.0.exe軟件，通過(guò)此軟件提取出一群人網(wǎng)絡(luò)課程源文件，再通過(guò)金盾軟件對(duì)一群人源文件進(jìn)行加密，并對(duì)外出售牟利。鑒定材料：軟件功能鑒定。檢材：由委托方提供的“暴風(fēng)雨.zip”壓縮包（MD5：913D20ABF9C709C1709E3F55FC2E596）中“暴風(fēng)雨＼bfy提取E”與“暴風(fēng)雨提取注冊(cè)機(jī)”兩個(gè)文件夾中的程序源碼。

4? 鑒定步驟

4.1? 鑒定方法與環(huán)境

依據(jù)中華人民共和國(guó)公共安全行業(yè)標(biāo)準(zhǔn)的《電子物證軟件功能檢驗(yàn)技術(shù)規(guī)范》（GA/T 828—2009）、南京市物證鑒定所的軟件功能檢驗(yàn)方法（IFSNJ—80—30002—2009）進(jìn)行檢驗(yàn)。硬件環(huán)境：實(shí)驗(yàn)室取證工作站。軟件環(huán)境：Windows 7旗艦版;易語(yǔ)言5.6;EnCase 6.17。

4.2? 鑒定準(zhǔn)備與步驟

鑒定準(zhǔn)備：安裝易語(yǔ)言5.6程序開發(fā)和調(diào)試工具，使用360殺毒軟件（病毒庫(kù)已更新到最新）對(duì)鑒定專業(yè)計(jì)算機(jī)進(jìn)行殺毒，殺毒結(jié)果：本次掃描未發(fā)現(xiàn)安全威脅。將送檢光盤中“暴風(fēng)雨.zip”文件復(fù)制到取證工作站中，啟動(dòng)EnCase 6.17，加載“暴風(fēng)雨.zip”文件，計(jì)算其MD5值：913D20ABF9C70 9C1709E3F55FC2E596，結(jié)果與送檢MD5值一致。

鑒定步驟：

（1）軟件授權(quán)檢驗(yàn)。使用易語(yǔ)言5.6程序開發(fā)和調(diào)試工具，打開取證工作站中“暴風(fēng)雨＼bfy提取E”路徑“a8.e”源程序，程序啟動(dòng)時(shí)啟動(dòng)“窗口取DAT”窗體。

（2）“窗口取DAT”窗體?！按翱谌AT”窗體初始化時(shí)，對(duì)調(diào)試器和授權(quán)文件進(jìn)行驗(yàn)證，通過(guò)調(diào)用“startdat”進(jìn)行授權(quán)檢查，如果檢查通過(guò)則顯示功能窗口對(duì)應(yīng)的初始化源代碼。

4.3? 鑒定過(guò)程

（1）通過(guò)調(diào)用“startdat”進(jìn)行授權(quán)檢查，檢查內(nèi)容為授權(quán)文件中計(jì)算機(jī)名與當(dāng)前機(jī)器一致;授權(quán)文件中機(jī)器碼與當(dāng)前機(jī)器實(shí)際的機(jī)器碼一致。

（2）主界面鑒定。將“暴風(fēng)雨.zip”解壓后，使用易語(yǔ)言5.6程序開發(fā)和調(diào)試工具，打開取證工作站中“暴風(fēng)雨＼bfy提取E”路徑下“a8.e”源程序，如圖1所示。

在該軟件主界面有“播放器路徑”“視頻文件路徑”“開始”等按鈕（圖2中依次標(biāo)注為“按鈕1”“按鈕2”和“按鈕3”）及任務(wù)狀態(tài)欄。

（3）主界面相關(guān)按鈕及任務(wù)狀態(tài)欄功能分析。1）按鈕1（“播放器路徑”）功能。該按鈕功能是指定視頻播放器路徑，在后續(xù)解密視頻過(guò)程中使用該路徑啟動(dòng)一群人播放器，瀏覽計(jì)算機(jī)中的可執(zhí)行文件（后綴為.exe的文件），確定播放器的位置。2）按鈕2（“視頻文件路徑”）功能。該按鈕功能是指定視頻文件路徑，在后續(xù)解密視頻過(guò)程中啟動(dòng)一群人播放器播放該路徑下視頻，從指定的目錄中將所有文件路徑放置到待轉(zhuǎn)換列表中。3）按鈕3（“開始”）功能。該按鈕功能是啟動(dòng)一群人播放器，使用一群人播放器播放指定的加密視頻，啟動(dòng)一群人播放器時(shí)判斷是否已經(jīng)啟動(dòng)過(guò)，如果啟動(dòng)過(guò)結(jié)束對(duì)應(yīng)的進(jìn)程。4）“任務(wù)狀態(tài)欄”功能分析。該狀態(tài)欄用于顯示上一次重組視頻工作結(jié)束后的任務(wù)狀態(tài)。

（4）生成解密后視頻的流程。1）打開需要解密的視頻流文件;分配對(duì)應(yīng)的輸出視頻流文件;獲取輸入視頻流相關(guān)信息，如果獲取失敗則退出。2）從輸入視頻流中獲取每幀視頻信息，重組后將對(duì)應(yīng)的視頻幀寫入對(duì)應(yīng)的輸出文件，打開輸入視頻流中每幀視頻，拷貝對(duì)應(yīng)的輸入視頻流文件格式信息，如果輸出視頻流未攜帶視頻格式信息，顯示錯(cuò)誤信息。讀取輸入視頻流中每幀視頻，并將其寫入輸出視頻流中。源碼視頻寫入完成后退出。3）視頻轉(zhuǎn)換路徑分析。其中轉(zhuǎn)換后的視頻文件路徑在“取名字”子程序中實(shí)現(xiàn)。轉(zhuǎn)換規(guī)則：將原始文件路徑名稱修改為“_recv.mp4”。

5? 分析說(shuō)明

經(jīng)對(duì)“暴風(fēng)雨.zip”壓縮文件中相關(guān)程序源碼進(jìn)行分析、調(diào)試、編譯和運(yùn)行，該程序具有以下功能：

（1）待鑒定程序需授權(quán)碼授權(quán)使用。

（2）待鑒定程序可以調(diào)用一群人播放器播放加密視頻，在一群人播放器播放視頻文件過(guò)程中，該程序通過(guò)dll注入的方式，從內(nèi)存中獲取解密后視頻文件的文件頭及視頻流，拷貝后逐幀重組到新的視頻文件中，重組后的未加密視頻文件保存在原加密視頻相同路徑下，文件名為“原文件名_recv.mp4”。

6? 鑒定意見

經(jīng)對(duì)委托方提供的“暴風(fēng)雨.zip”壓縮文件中的相關(guān)程序源碼進(jìn)行鑒定，該程序在一群人視頻計(jì)算機(jī)信息系統(tǒng)中的一群人播放器與驗(yàn)證服務(wù)器聯(lián)通后自動(dòng)處理數(shù)據(jù)的狀態(tài)下通過(guò)dll注入的方式，在調(diào)用一群人播放器播放加密視頻的過(guò)程中，將一群人播放器所播放加密視頻文件的文件頭及視頻流復(fù)制生成一個(gè)相同視頻內(nèi)容的未加密視頻文件（格式為mp4），從而實(shí)現(xiàn)使用常用播放器來(lái)觀看視頻內(nèi)容的目標(biāo)。

7? 結(jié)? 論

國(guó)內(nèi)外針對(duì)電子數(shù)據(jù)的研究較多，且大多數(shù)學(xué)者都針對(duì)電子數(shù)據(jù)在實(shí)踐應(yīng)用中存在的問(wèn)題，提出了多樣化的利用電子數(shù)據(jù)的優(yōu)化措施。當(dāng)下，我國(guó)針對(duì)電子數(shù)據(jù)的應(yīng)用制定并出臺(tái)了相關(guān)的法律法規(guī)，但信息科技的快速發(fā)展，使得現(xiàn)有立法環(huán)境滯后于電子數(shù)據(jù)應(yīng)用，因此，需要我們不斷地努力，勇于創(chuàng)新，擺脫電子數(shù)據(jù)的司法困境，發(fā)揮電子數(shù)據(jù)優(yōu)勢(shì)。

參考文獻(xiàn)：

[1] 趙長(zhǎng)江，李翠.“電子數(shù)據(jù)”概念之重述 [J].重慶郵電大學(xué)學(xué)報(bào)（社會(huì)科學(xué)版），2015，27（6）：60-67.

[2] 周慧麗.民事訴訟中電子數(shù)據(jù)證據(jù)問(wèn)題研究 [D].沈陽(yáng)：沈陽(yáng)工業(yè)大學(xué)，2019.

[3] 劉品新.論電子證據(jù)的理性真實(shí)觀 [J].法商研究，2018，35（4）：58-70.

作者簡(jiǎn)介：林上舒（1987.05—），男，漢族，江蘇南京人，工程師，本科，研究方向：司法鑒定。